2003-01-07 -+- nB)Tom -+- -+- Très bon article.

Je viens de découvrir LinuxFocus, très bon site aussi !! Direct dans mes favoris.

Bonne continuation. -+- 212.234.94.195 = Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 4.0) 2003-01-08 -+- bilo -+- nabil_chraa@hotmail.com -+- Salut,

dans votre configuration portsentry + chkrootkit pouvez confirmer ce que dit ce mail :
"http://list.cobalt.com/pipermail/cobalt-security/2001-December/004059.html"

apparement quand portsentry est lancé en mode "tcp et udp" un chkrootkit donne un message "checking "bindshell"... INFECTED (PORTS : 1524 31337)"

Il faut conseillé de killé le service portsentry puis de remettre un chkrootkit pour verifier si cela etait lié ou s'il sagit d'une réelle intrusion!

merci! -+- 195.146.234.108 = Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt) 2004-04-05 -+- louis -+- loce12000@yahoo.fr -+- Je recherche déséperement un logiciel qui detecte les tentatives d'intrusions mais qui me donne également, (dans la mesure ou je rentre l'IP de l'attaquant dans les 2 minutes suivant l'attaque), tout les renseignements possibles : son IP réelle ainsi que son adresse mail et tout les éléments qui me permettront de constituer un dossier solide afin de déposer plainte auprés des autorités compétentes : pour l'instant j'ai dejà un équipement correct mais les personnes malsaines étant tjrs mieux équipées, je préfére prendre les devant : je suis sous windows 98se et je me permet de vous demander ceci dans votre rubrique car, apparement vous semblez et compétents et corrects ?
Cordialement -+- 83.154.68.133 = Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; ESB{87CA3BA0-390F-11D8-9CF7-444553540000}; FunWebProducts; yie6-fr) 2006-10-28 -+- Guy -+- -+- Merci pour ce très bon article. -+- 193.252.197.206 = Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7